@kafeine, che consente di scaricare file, per poi essere eseguita sul computer dell’utente, tra cui malware.
Questa vulnerabilità, molto probabilmente ignora alcuni controlli di sicurezza, ingannando i permessi di alcune classi Java.
Per ora, l’unico modo per proteggerci è disabilitare il plugin o addirittura disinstallarlo, tutto questo è per Windows.
La Apple ha già preso provvedimenti, modificando il file xprotect.plist, quindi gli utenti di OS X possono stare tranquilli, potete disattivare il plugin per una maggiore sicurezza del vostro computer.